22 Oct
2016
22 Oct
'16
4:17 p.m.
Vypada to, ze fix by mohl byt jeste dneska, nejpozdeji zitra.
Bohuzel jsem nasel funkcni exploit, ktery umi prepsat pod non-rootem
soubory, ktere vlastni root.
Prozatim muzu doporucit, pokud se vam jako uzivatel na VPS pripojuje
nekdo, komu nemuzete az tak verit, zakazte mu pristup. Pwnuti VPSky s
touhle chybou neni slozite a zabere akorat par minut.
/snajpa
On 10/22/2016 04:52 PM, Pavel Snajdr wrote:
Ahojte,
asi jste zaznamenali Dirty COW bug v kernelu:
http://dirtycow.ninja/
V tuhle chvili jeste neni dostupny patch pro RHEL6, takze planovany
update nema smysl delat.
Nicmene, vsechny exploity, co jsem na tu chybu nasel, nefunguji pod
RHEL6 jadrem (natoz OpenVZ).
Situaci sledujeme a jakmile bude dostupna oprava, hned tu noc udelame
update (tzn. pravdepodobne nepujde dodrzet 24h notice o vypadku predem,
ale proste to budeme resit nejblizsi nasledujici noc po tom, co Red Hat
vyda opravu).
Kdybyste kdokoliv mel neco k tomuhle tematu, stavte se prosim na IRC,
pripadne napiste na podporu - zejmena, kdybyste nekdo vedel, kde najdu
kod exploitu dcow pres ptrace syscall - ten exploit pres /proc/self/mem
na EL6 nefunguje (ani bez OpenVZ).
/snajpa
_______________________________________________
Outage-list mailing list
Outage-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/outage-list